database

Internet Sehat : Seorang akademisi AS telah mengungkapkan keberadaan database 2,4 juta orang yang menurutnya disusun oleh sebuah perusahaan China yang dikenal memasok badan intelijen, militer, dan keamanan. Peneliti tersebut menduga bahwa tujuan database tersebut adalah untuk memungkinkan operasi pengaruh dilakukan terhadap orang-orang terkemuka dan berpengaruh di luar China.Perusahaan yang memiliki database tersebut adalah Shenzhen Zhenhua dan akademisi tersebut adalah Chris Balding, seorang profesor di Universitas Fulbright Vietnam.Peneliti keamanan Robert Potter dan Balding yang ikut menulis makalah tentang database mengklaim bahwa database tersebut dikenal sebagai Overseas Key Information Database (OKIDB) yang 10 hingga 20 persen di antaranya tampaknya tidak berasal dari sumber informasi publik mana pun. Menurut peneliti tersebut tujuan fundamental tampaknya menjadi perang informasi.Basis data mencakup rincian politisi, diplomat, aktivis, akademisi, tokoh media, pengusaha, perwira militer dan pegawai pemerintah. Angka kejahatan yang diketahui juga terdaftar. Kerabat dekat subjek juga dicantumkan, bersama dengan detail kontak dan afiliasi dengan organisasi politik dan lainnya.Balding mengatakan bahwa basis data tersebut secara teknis rumit menggunakan bahasa, penargetan, dan alat klasifikasi yang sangat canggih. Tetapi juga sulit untuk menyelidiki, karena bagian-bagiannya dilaporkan cacat. Oleh karena itu, Balding membagikan datanya dengan Potter dari firma keamanan Australia Internet 2.0 untuk membantu membuatnya dapat diakses.Register menyimpulkan bahwa database tersebut bukan hasil peretasan atau crack, melainkan mengandalkan kecerdasan sumber terbuka. Beberapa laporan menyarankan bahwa database mencakup materi terbuka yang dikumpulkan dari jejaring sosial, berita, dan catatan publik lainnya seperti catatan percobaan atau catatan keuangan.Karena pengguna layanan tersebut tidak mengharapkan atau menyetujui data yang mereka bagikan dikompilasi menjadi file, keberadaan database telah disamakan dengan insiden pengumpulan data terkenal lainnya seperti skandal Cambridge Analytica.Sumber : The Register

Peneliti Temukan Database China Berisi Data 2,4 Juta Orang Berpengaruh di Dunia

Internet Sehat : Basis data tanpa jaminan keamanan yang memadai yang berisi lebih dari 61 juta catatan terkait dengan teknologi yang dapat dikenakan (wearable) dan layanan kebugaran (fitness tracker) dibiarkan terbuka secara online. WebsitePlanet bersama dengan peneliti keamanan siber Jeremiah Fowler mengatakan bahwa database tersebut milik GetHealth.Berbasis di New York, GetHealth menggambarkan dirinya sebagai solusi terpadu untuk mengakses data kesehatan dan kebugaran dari ratusan perangkat wearable, perangkat medis, dan aplikasi. Platform perusahaan mampu menarik data terkait kesehatan dari berbagai sumber termasuk Fitbit, Misfit Wearables, Microsoft Band, Strava, dan Google Fit.Pada 30 Juni 2021 yang lalu tim peneliti menemukan database online yang tidak dilindungi kata sandi. Para peneliti mengatakan bahwa lebih dari 61 juta catatan yang berada dalam penyimpanan data, termasuk sejumlah besar informasi pengguna, beberapa di antaranya dapat dianggap sensitif seperti nama, tanggal lahir, berat badan, tinggi badan, jenis kelamin, dan log GPS.Saat mengambil sampel satu set data sekitar 20.000 catatan untuk memverifikasi data, tim menemukan bahwa sebagian besar sumber data berasal dari Fitbit dan HealthKit Apple.Referensi GetHealth dalam basis data 16,71 GB menunjukkan bahwa perusahaan tersebut adalah pemilik potensial dan setelah data divalidasi pada hari penemuan, Fowler secara pribadi memberi tahu perusahaan tentang temuannya. GetHealth merespons dengan cepat dan sistem diamankan dalam hitungan jam. Pada hari yang sama, CTO perusahaan menghubungi, memberitahu Fowler bahwa masalah keamanan sekarang telah diselesaikan, dan berterima kasih kepada peneliti.Sumber : ZDNetSumber Foto : Android Planet NL

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Internet Sehat : Database yang berisi informasi pribadi tentang 106 juta pelancong internasional ke Thailand telah bocor di internet publik tahun ini.Bob Diachenko, kepala penelitian keamanan siber di situs perbandingan produk Comparitech, mengatakan penyimpanan data Elasticsearch berisi nama lengkap pengunjung, nomor paspor, tanggal kedatangan, jenis visa, status tempat tinggal, dan banyak lagi. Data tersebut diindeks oleh mesin pencari Censys pada 20 Agustus dan ditemukan oleh Diachenko dua hari kemudian. Tidak ada kredensial dalam database yang dikatakan telah menyimpan catatan sejak satu dekade yang lalu.Diachenko mengatakan dia memberi tahu operator database, yang menyebabkan pihak berwenang Thailand mengetahuinya dan dengan cepat mengakui insiden itu dan segera mengamankan datanya. Dikatakan pihak berwenang Thailand mengatakan data tersebut tidak diakses secara ilegal oleh siapa pun. Konon, kebocoran itu mencakup banyak orang mengingat popularitas Thailand sebagai tujuan wisata sebelum pandemi COVID-19.Menurut data dari Bank Dunia, Thailand mengumpulkan hampir 40 juta kedatangan internasional pada 2019, jumlah yang meningkat setiap tahun sebelum pandemi kecuali 2014, tahun di mana negara itu mengalami kudeta militer. Setiap orang asing yang bepergian ke Thailand dalam dekade terakhir ini mungkin memiliki catatan dalam database.Diachenko mengatakan bahwa salah konfigurasi server oleh agen outsourcing TI menyebabkan database terekspos ke seluruh dunia. Comparitech mengatakan tidak ada informasi yang terpapar menimbulkan ancaman keuangan langsung bagi sebagian besar dari mereka yang terdaftar karena tidak ada rincian bank atau informasi kontak yang disertakan.Selain itu, ada kemungkinan jika bepergian ke Thailand dan tinggal di sana selama pandemi data sudah dibocorkan. Sebuah situs web pemerintah yang digunakan untuk mendaftarkan orang asing untuk vaksin COVID-19 membocorkan nama dan nomor paspor pada bulan Juni.Selain itu, bulan lalu, Bangkok Airways terkena grup ransomware LockBit yang mengakibatkan publikasi data penumpang. Pada tahun 2018, TrueMove H, operator seluler 4G terbesar di Thailand, mengalami pelanggaran basis data sekitar 46.000 catatan.Comparitech mengatakan database yang ditemukannya berisi beberapa aset, selain 106 juta catatan, membuat total informasi yang bocor mencapai sekitar 200 GB.Sumber : The Register

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Internet Sehat : The Telegraph salah satu surat kabar dan outlet media online terbesar di Inggris, telah membocorkan 10 TB data penggunanya setelah gagal mengamankan salah satu databasenya dengan benar. Informasi yang diekspos termasuk log internal, nama lengkap pelanggan, alamat email, info perangkat, permintaan URL, alamat IP, token otentikasi, dan pengidentifikasi pembaca unik.Bob Diachenko, peneliti yang menemukan kumpulan data yang tidak dilindungi pada 14 September 2021, telah mengkonfirmasi bahwa setidaknya 1.200 kontak tidak terenkripsi dapat diakses tanpa kata sandi pada saat peninjauannya. Khususnya, banyak dari kasus ini menyangkut informasi pendaftar pelanggan Apple News, juga termasuk kata sandi dalam bentuk teks biasa.Surat kabar itu segera dihubungi dan diperingatkan tentang paparan tersebut, tetapi mereka membutuhkan waktu dua hari untuk akhirnya merespons dan mengamankan database.Data tersebut diindeks pada mesin pencari khusus pada 1 September 2021 sehingga periode pemaparan setidaknya tiga minggu. Dengan waktu tersebut cukup banyak waktu bagi penyerang dan pemindai otomatis untuk menemukan basis data yang terbuka dan mengekstraksi data yang ada.Bagi pelanggan yang mungkin terekspos akibat kebocoran data ini, risiko utama yang dihadapi adalah kemungkinan ditipu atau phishing melalui email. Kebocoran permintaan URL juga dapat menyebabkan risiko privasi karena seseorang dapat menggunakannya untuk membuat riwayat penelusuran pengguna di platform berita.Adapun konsekuensi untuk The Telegraph, token akses yang dicuri dapat digunakan oleh non-pelanggan untuk mengakses konten yang terkunci di balik paywall-nya, tetapi mereka dapat menyelesaikannya dengan reset.Menanggapi hal di atas, The Telegraph mengeluarkan pernyataan bahwa mereka mengetahui penemuan ini pada 16 September dan segera mengambil tindakan untuk mengamankan data. Penyelidikan menunjukkan bahwa hanya sejumlah kecil catatan yang terungkap, yaitu kurang dari 0,1% pengguna dan Telegraph telah menghubungi semua pengguna untuk memberi tahu mereka. Penyelidikan juga menyimpulkan bahwa sementara data diekspos, data tidak dilanggar selain penemuan yang diposting oleh peneliti. The Telegraph berterima kasih atas kerja para peneliti independen yang secara bertanggung jawab mengungkapkan kerentanan dan eksposur dan yang sangat penting dalam pekerjaan yang berkelanjutan untuk melindungi aset.Menurut pernyataan ini, jumlah individu yang terkena dampak adalah 600, lebih sedikit dari apa yang dilihat Daichenko. The Telegraph juga menyatakan bahwa tidak satupun dari mereka menjalankan risiko eksploitasi karena Diachenko adalah orang pertama dan terakhir yang mengakses dataset sensitif.Sumber : Bleeping Computer

database

Peneliti Temukan Database China Berisi Data 2,4 Juta Orang Berpengaruh di Dunia

Peneliti Temukan Database China Berisi Data 2,4 Juta Orang Berpengaruh di Dunia

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Database Berisi Info Pribadi 106 Juta Orang yang Mengunjungi Thailand Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Literasi Digital

Makin Cakap Digital

Menu

Informasi